Politique de confidentialité

Merxis Technologies Inc. est l’organisation responsable des renseignements personnels traités par l’entremise de merxis.ca. Dans la présente politique, « Merxis », « nous » et « notre » désignent cette société. Pour toute question relative à la présente politique, écrivez à [email protected].

Nous recueillons ce dont le marché a besoin pour fonctionner, et peu d’autre chose.

• Compte. Votre nom complet, votre adresse courriel et votre mot de passe. Le mot de passe n’est stocké que sous forme de hachage, et il sert aussi, sans être stocké, à dériver les clés qui chiffrent vos documents. Une photo de profil est facultative.
• Détails professionnels. Si vous postulez comme conseiller, comptable, avocat ou prêteur : votre cabinet et un numéro de permis ou de titre.
• Profil d’acheteur. Facultatif : un titre, un court parcours, la taille d’investissement visée et l’état de votre financement.
• Annonces. Si vous vendez : le nom de votre entreprise, son secteur, son emplacement, ses données financières, et les documents et photos que vous téléversez.
• Messages et offres. Les messages que vous échangez avec vos contreparties et les conditions des offres que vous rédigez et soumettez.
• Registres d’accès. Lorsque quelqu’un consulte un aperçu, accepte une entente de confidentialité, ouvre un document ou tente un téléchargement, nous enregistrons le courriel du compte, l’action, l’heure et l’adresse IP. Cette piste d’audit est une fonction de confidentialité centrale, et les vendeurs s’y fient.
• Journaux techniques. Journaux de requêtes standard et télémétrie de performance, conservés sur notre propre infrastructure.

Merxis ne dépose aucun témoin de suivi. Le seul témoin que nous utilisons est un témoin fonctionnel qui retient votre choix de langue (français ou anglais), et il n’est déposé que lorsque vous choisissez vous-même une langue. Il n’identifie rien à votre sujet. Votre session est un jeton conservé dans le stockage local de votre propre navigateur, supprimé à la fermeture de session.

Il n’y a aucun script d’analytique, aucun traceur publicitaire et aucun pixel de réseau social où que ce soit sur le site. Nous ne construisons pas de profils publicitaires, et nous ne vendons ni ne louons de renseignements personnels à qui que ce soit.

• Exploiter le marché. Comptes, annonces, demandes d’accès, messagerie et offres.
• Faire respecter la confidentialité. Les pages de documents sont filigranées avec l’adresse courriel du lecteur, et les accès confidentiels sont inscrits au journal d’audit.
• Courriel transactionnel. Liens de vérification, réinitialisations de mot de passe, invitations, décisions d’accès et notifications de nouveaux messages et de nouvelles offres. Nous n’envoyons aucun courriel de marketing.
• Estimations que vous demandez. L’estimation de prix fonctionne sur les chiffres que vous saisissez et sur des données de marché agrégées.
• Préremplissage des données financières, à votre demande. Si vous le demandez, vos états téléversés sont traités par un logiciel d’extraction fonctionnant sur du matériel que nous exploitons. Vos documents ne sont jamais envoyés à un service d’IA externe.

Les fichiers que vous téléversez sont chiffrés au repos avec des clés dérivées de votre mot de passe. Il n’existe ni clé maîtresse ni outil interne qui ouvre les fichiers des clients. Si vous perdez à la fois votre mot de passe et votre code de récupération, vos fichiers sont cryptographiquement perdus, et personne, y compris nous, ne peut les ramener.

Les lecteurs approuvés ne reçoivent jamais vos fichiers originaux. Ils voient des images de pages rendues sur nos serveurs, estampillées de leur adresse courriel et de la date de leur entente de confidentialité. Tout le trafic entre votre navigateur et Merxis est chiffré en transit.

Honnêteté sur les limites : les données structurées, comme les chiffres des annonces, les messages, les conditions d’offres et les réponses écrites, vivent dans notre base de données avec des protections standard plutôt que sous votre clé personnelle. Pendant que nous traitons un fichier, par exemple pour rendre des pages ou extraire des chiffres à votre demande, il transite en clair par la mémoire du serveur. Les photos de profil ne sont pas chiffrées; elles sont servies depuis une adresse pratiquement impossible à deviner, qui change chaque fois que vous remplacez la photo.

• Les visiteurs anonymes voient l’aperçu public : des chiffres, une catégorie et une région, jamais le nom de l’entreprise, et seulement les photos que le vendeur a explicitement publiées.
• Les acheteurs approuvés ne voient l’identité et les documents de l’entreprise qu’après l’approbation du vendeur et leur acceptation de l’entente de confidentialité, et les documents seulement sous forme de pages filigranées.
• Les vendeurs voient le nom et le profil de chaque acheteur qui demande l’accès. Les acheteurs ne voient jamais les noms côté vente, ni avant ni après l’entente; les vendeurs et leurs conseillers apparaissent par rôle.
• Le personnel de Merxis peut voir les métadonnées des comptes et des annonces ainsi que le journal d’audit, pour le soutien et l’application des règles. Le personnel ne peut pas ouvrir les documents et ne dispose d’aucune interface pour lire les messages.

Les courriels que nous envoyons au sujet d’une annonce utilisent son titre anonyme, jamais le nom de l’entreprise.

Nous gardons cette liste courte à dessein.

• Resend livre notre courriel transactionnel et est établi aux États-Unis. Il traite les adresses des destinataires, les noms lorsqu’ils figurent dans un message, et les lignes d’objet, construites à partir des titres anonymes des annonces.
• Cloudflare se trouve devant merxis.ca pour la sécurité réseau et la diffusion de contenu. Comme tout fournisseur de ce type, il traite des données de trafic comme les adresses IP et les métadonnées de requêtes, et il peut déposer un témoin strictement nécessaire pendant qu’il protège le site d’une attaque.

Tout le reste, y compris la base de données, le stockage de fichiers, le rendu de documents, l’extraction financière et la télémétrie, fonctionne sur une infrastructure que nous exploitons nous-mêmes. Nous n’utilisons ni analytique infonuagique, ni stockage tiers, ni service d’IA externe.

Merxis fonctionne sur des serveurs que nous exploitons au Canada. La livraison de courriel par Resend implique un traitement aux États-Unis. Merxis sert des acheteurs et des vendeurs au Canada et aux États-Unis.

Les renseignements de compte sont conservés tant que votre compte existe. Vous pouvez supprimer les fichiers téléversés à tout moment, et la suppression d’un fichier retire l’original et chaque copie dérivée de nos serveurs.

• Les sessions expirent après 7 jours.
• Les liens de partage et d’invitation expirent après 30 jours.
• Les liens de vérification de courriel expirent après 24 heures, et les liens de réinitialisation de mot de passe après 1 heure.

Le registre de qui a accepté une entente de confidentialité et de ce qui a été consulté est conservé même après la fermeture d’une annonce ou d’un compte. Il existe pour protéger les vendeurs, et c’est la preuve dont l’une ou l’autre partie peut avoir besoin si la confidentialité est un jour contestée.

Vous pouvez supprimer votre compte à tout moment depuis les Paramètres. Cela supprime immédiatement vos renseignements personnels, à l’exception des registres d’audit ci-dessus et de ce que nous devons conserver pour respecter des obligations légales ou régler des différends. Vous pouvez aussi nous le demander en écrivant à [email protected] depuis l’adresse de votre compte.

Vous pouvez demander à consulter les renseignements personnels que nous détenons à votre sujet, les faire corriger, retirer les consentements que vous avez donnés et nous demander de les supprimer, sous réserve des exceptions ci-dessus. Écrivez à [email protected] depuis l’adresse de votre compte et nous répondrons promptement.

Si vous êtes au Canada, vous pouvez aussi porter plainte auprès du Commissariat à la protection de la vie privée du Canada. Si vous êtes aux États-Unis, vous pouvez avoir des droits en vertu de la loi de votre État sur la protection de la vie privée, et nous honorerons les demandes qui en relèvent.

Si un incident de sécurité crée un risque réel de préjudice grave à votre endroit, nous vous aviserons, ainsi que les organismes de réglementation compétents, comme la loi l’exige, et nous vous dirons clairement ce qui s’est passé et ce que nous faisons pour y remédier.

Merxis s’adresse aux adultes. Nous n’offrons pas le Service aux personnes de moins de 18 ans et nous ne recueillons pas sciemment de renseignements auprès de mineurs.

Lorsque nous modifions la présente politique de façon importante, nous écrivons à l’adresse de votre compte avant l’entrée en vigueur du changement et nous mettons à jour la date en haut de cette page.

Vous pouvez choisir de vérifier votre identité. La vérification se déroule sur une page hébergée par Stripe, Inc., notre fournisseur de paiement et de vérification d’identité : vous y présentez une pièce d’identité officielle et prenez un égoportrait, et Stripe confirme le document et la correspondance. Stripe traite ces images sur sa propre infrastructure, hors du Canada, selon ses propres conditions de confidentialité. Merxis ne reçoit ni ne conserve jamais les images, le numéro du document, votre adresse ou votre date de naissance.

Merxis conserve le nom tel qu’il figure sur le document, le pays qui l’a délivré, les dates de la vérification et de son expiration, et une empreinte à sens unique qui sert uniquement à repérer qu’une même personne détient plus d’un compte vérifié. Vos données de carte vont à Stripe seulement ; nous conservons le montant, la date et un lien vers le reçu de Stripe. Lorsque vous supprimez votre compte, nous demandons à Stripe d’effacer les données de vérification qu’il détient.

Un insigne de vérification est une information que l’autre partie à une transaction peut lire. Il ne décide jamais de ce que vous pouvez faire sur Merxis, et nous ne l’utilisons jamais pour des décisions de crédit, d’emploi, de logement ou d’assurance.

Écrivez à [email protected].